Рейтинг ФБР: самые разорительные угрозы ИБ

Уже в который раз Институт Компьютерной Безопасности совместно с ФБР предупреждают американских бизнесменов о динамике структуры угроз ИБ. Очередное исследование "2006 CSI/FBI Computer Crime and Security Survey" выявило взаимосвязь четырех самых опасных угроз ИБ: утечек, кражи мобильной техники, неавторизованного доступа и вирусных атак. Результаты исследования получились несколько неожиданными: оказалось, что именно эти угрозы обеспечивают большую часть убытков предприятиям. Причем, все это может касаться и России.

ФБР и Институт Компьютерной Безопасности опубликовали результаты своего очередного исследования "2006 CSI/FBI Computer Crime and Security Survey". Результаты исследования показываю, что налицо взаимосвязь четырех самых опасных угроз ИБ: утечек, кражи мобильной техники, неавторизованного доступа и вирусных атак (к слову, на это уже указывали эксперты компании InfoWatch). Эта четверка несет ответственность за две трети всех потерь современных предприятий. Причем отделить ущерб одной угрозы от другой на практике очень сложно, так как инциденты ИБ чаще всего возникают в результате последовательной реализации нескольких угроз. Однако самой опасной результирующей угрозой все равно остается утечка частной информации – именно ради этого в корпоративную сеть попадают опасные вредители и у сотрудников фирмы крадут ноутбуки. Более того, аналитики ФБР и Института Компьютерной Безопасности сами признают, что респонденты не в состоянии оценить долгосрочные отрицательные последствия утечки данных, в то время как ухудшение общественного мнения и потеря имиджа происходят не сразу, а по истечении нескольких недель и месяцев после инцидента.

Уже в который раз это исследование обращает внимание читателей на проблему защиты данных от утечки и искажения. По данным этой работы, 32% респондентов полагают, что внутренние угрозы вообще не вносят свой вклад в совокупные потери компании; оставшиеся 68% убеждены в обратном. Практически каждая четвертая компания (19%) считает, что инсайдеры ответственны за 61-100% всего ущерба от угроз ИБ. Судя по всему, эти компании серьезно пострадали от утечки конфиденциальных или приватных сведений, поэтому могут по собственному опыту подтвердить гигантские потери от подобных инцидентов. Однако велика доля организаций, которые винят инсайдеров в 21-61% всего ущерба. Такого мнения придерживаются более одной трети респондентов (39%).
Читать дальше

cnews.ru​